Orca SideScanning

Uma boa analogia para o SideScanning é um scanner de ressonância magnética médica. Em vez de usar agulhas e bisturis para realizar uma cirurgia exploratória invasiva, a máquina de ressonância magnética diagnostica problemas de saúde por meio de varredura não invasiva para obter uma imagem detalhada de todos os órgãos e tecidos. O paciente nunca é tocado pelo médico durante o procedimento.

O SideScanning é semelhante no sentido de que visualiza todos os ativos de nuvem e a conectividade para construir um modelo completo do seu ambiente de nuvem. Ele então usa esse modelo para determinar o risco no contexto adequado, sem afetar os ativos de nuvem ou sua funcionalidade de forma alguma.

O Orca SideScanning não é executado em suas cargas de trabalho, portanto, pode examinar 100% do seu ambiente de nuvem sem afetar o desempenho. E como o processo de SideScanning não utiliza agentes que exigem instalação, ele pode ser implantado a qualquer momento e não impactará suas equipes de TI ou DevOps.

A tecnologia patenteada SideScanning da Orca é implantada em minutos e abrange todos os ativos de nuvem, incluindo máquinas virtuais, buckets de armazenamento em nuvem, todos os tipos de contêineres e funções serverless em qualquer modo de implantação, e muito mais. O SideScanning permite criar um perfil de risco abrangente de todo o seu ambiente de nuvem – e sem enviar um único pacote pela rede ou executar uma única linha de código em seu ambiente. O SideScanning da Orca também fornece dados detalhados sobre problemas de conformidade, monitoramento de integridade de arquivos, inspeção de logs, análise de malware e muito mais, oferecendo uma telemetria que falta em outras soluções.

Não. Como a Plataforma Orca se integra por meio da infraestrutura de virtualização compartilhada de um provedor de nuvem e lê o armazenamento de blocos em runtime dos workloads fora de banda, em vez de ser executada no próprio workload, ela pode examinar 100% do seu ambiente de nuvem sem enviar um único pacote pela rede ou executar uma única linha de código em seu ambiente. O resultado: sem tempo de inatividade e sem impacto nos workloads ou usuários.

Soluções de segurança que dependem de agentes ou scanners de rede são lentas para implantar e têm um impacto significativo no desempenho dos ativos. Como é praticamente impossível implantar agentes em todos os lugares, alguns ativos inevitavelmente ficarão expostos a ameaças de segurança. Além disso, scanners de rede exigem portas abertas que podem representar um risco de segurança se não forem configuradas e mantidas corretamente.

A plataforma Orca é implantada em minutos, em vez de dias ou semanas, e tem impacto zero no desempenho dos ativos. A Orca também elimina o risco de lacunas de visibilidade, pois descobre e monitora automaticamente todos os ativos em seu ambiente de nuvem e não requer atualizações à medida que novos ativos são adicionados.

Com a tecnologia SideScanning da Orca, você pode detectar instantaneamente riscos críticos de segurança em todo o seu ambiente de nuvem sem o uso de agentes ou scanners de rede, evitando lacunas na cobertura, atritos organizacionais, altos custos de manutenção e tempos de implantação lentos associados a essas tecnologias legadas.

A Orca coleta metadados de contas de nuvem e workloads. Esses metadados incluem grupos de segurança, configurações de rede, vulnerabilidades, políticas e outras definições de configuração.

Abaixo estão alguns exemplos dos tipos de dados que a Orca coleta:

Dados de configuração de nuvem:

• Configuração de sub-redes
• Configuração de IAM e lista de permissões
• Configuração de VPC
• Configuração de ELB
• Lista de ativos em execução

Problemas de segurança na nuvem:

• Vulnerabilidade encontrada na VM – X
• Malware encontrado no contêiner – Y
• PII detectado na VM – Z
• A VM X está com SSH habilitado com nome de usuário e senha